Esta Norma Internacional de Auditoría (NIA) trata del empleo por parte del auditor de procedimientos de confirmación externa para obtener evidencia de auditoría de conformidad con los requerimientos de la NIA 330 y de la NIA 500. La NIA 500 indica que la fiabilidad de la evidencia de auditoría se ve afectada por su origen y naturaleza, y depende de las circunstancias concretas en las que se obtiene.
Dicha NIA también incluye las siguientes generalizaciones aplicables a la evidencia de auditoría:
- La evidencia de auditoría es más fiable cuando se obtiene de fuentes independientes externas a la entidad.
- La evidencia de auditoría obtenida directamente por el auditor es más fiable que la evidencia de auditoría obtenida indirectamente o por inferencia.
- La evidencia de auditoría es más fiable cuando existe en forma de documento, ya sea en formato papel, soporte electrónico u otro medio.
Por consiguiente, dependiendo de las circunstancias de la auditoría, la evidencia de auditoría en forma de confirmaciones externas recibidas directamente por el auditor procedentes de las partes confirmantes puede ser más fiable que la evidencia generada internamente por la entidad. Esta NIA tiene como finalidad facilitar al auditor el diseño y la aplicación de procedimientos de confirmación externa para obtener evidencia de auditoría fiable y relevante.
Importancia de las Confirmaciones Externas en la Auditoría
Otras NIA reconocen la importancia de las confirmaciones externas como evidencia de auditoría; por ejemplo:
- La NIA 330, trata de la responsabilidad que tiene el auditor de diseñar e implementar respuestas globales para responder a los riesgos valorados de incorrección material en los estados financieros, y de diseñar y aplicar procedimientos de auditoría posteriores cuya naturaleza, momento de realización y extensión se basen en los riesgos valorados de incorrección material en las afirmaciones, y les den respuesta.
- La NIA 330 requiere que el auditor obtenga evidencia de auditoría más convincente cuanto mayor sea su valoración del riesgo.
Para ello, el auditor puede incrementar la cantidad de la evidencia, obtener evidencia que sea más relevante o más fiable, o ambas cosas. Por ejemplo, el auditor puede hacer especial hincapié en la obtención de evidencia directamente de terceros o en la obtención de evidencia corroborativa de varias fuentes independientes. La NIA 330 también indica que los procedimientos de confirmación externa pueden facilitar al auditor la obtención de evidencia de auditoría con el alto nivel de fiabilidad que requiere para responder a los riesgos significativos de incorrección material, debidos a fraude o error.
Lea también: Guía completa sobre confirmaciones de auditoría
La NIA 500 indica que la información corroborativa obtenida de una fuente independiente de la entidad, tales como confirmaciones externas, puede incrementar la seguridad que el auditor obtiene de la evidencia existente en los registros contables o de manifestaciones realizadas por la dirección.
Objetivo del Auditor
El objetivo del auditor cuando utiliza procedimientos de confirmación externa es diseñar y aplicar dichos procedimientos con el fin de obtener evidencia de auditoría relevante y fiable.
Definiciones Clave
A efectos de las NIA, los siguientes términos tienen los significados que figuran a continuación:
- Confirmación externa: Evidencia de auditoría obtenida mediante una respuesta directa escrita de un tercero (la parte confirmante) dirigida al auditor, en formato papel, en soporte electrónico u otro medio.
- Solicitud de confirmación positiva: Solicitud a la parte confirmante para que responda directamente al auditor, indicando si está o no de acuerdo con la información incluida en la solicitud, o facilite la información solicitada.
- Solicitud de confirmación negativa: Solicitud a la parte confirmante para que responda directamente al auditor únicamente en caso de no estar de acuerdo con la información incluida en la solicitud.
- Sin contestación: Falta de respuesta, o respuesta parcial, de la parte confirmante, a una solicitud de confirmación positiva, o una solicitud de confirmación devuelta sin entregar.
- Contestación en disconformidad: Respuesta que pone de manifiesto una discrepancia entre la información sobre la que se solicitó confirmación a la parte confirmante, o aquella contenida en los registros de la entidad, y la información facilitada por la parte confirmante.
Procedimientos de Confirmación Externa
Al utilizar procedimientos de confirmación externa, el auditor mantendrá el control de las solicitudes de confirmación externa, lo que implicará:
- La determinación de la información que ha de confirmarse o solicitarse.
- La selección de la parte confirmante adecuada.
- El diseño de las solicitudes de confirmación, incluida la comprobación de que las solicitudes estén adecuadamente dirigidas y contengan información que permita enviar las respuestas directamente al auditor.
- El envío de las solicitudes a la parte confirmante, incluidas las solicitudes de seguimiento, cuando proceda.
Negativa de la Dirección
Si la dirección se niega a permitir que el auditor envíe una solicitud de confirmación, éste:
Lea también: Auditoría de Calidad: Ejemplo y Guía
- Indagará sobre los motivos de la dirección para ello, y buscará evidencia de auditoría sobre la validez y razonabilidad de tales motivos.
- Evaluará las implicaciones de la negativa de la dirección sobre la valoración por el auditor de los correspondientes riesgos de incorrección material, incluido el riesgo de fraude, y sobre la naturaleza, el momento de realización y la extensión de otros procedimientos de auditoría.
- Aplicará procedimientos de auditoría alternativos diseñados con el fin de obtener evidencia de auditoría relevante y fiable.
Ejemplos de Confirmaciones Externas
Los procedimientos de confirmaciones externas normalmente se llevan a cabo para confirmar o solicitar información respecto a saldos de cuentas y sus elementos (tales como: cuentas por cobrar y por pagar, bancos y otros depósitos de terceras partes, pasivos, inversiones, inventarios, garantías, contingentes y operaciones con partes relacionadas), con el objeto de obtener evidencia de auditoría sobre las aseveraciones de los estados financieros.
Además, es fundamental:
- Determinar la información que se va a confirmar o solicitar.
- Seleccionar la parte confirmante apropiada.
- Enviar las solicitudes, incluyendo recordatorios cuando sea aplicable, a la parte confirmante.
- Obtener la autorización o exhorto de la administración a las partes confirmantes de que respondan al auditor.
Consideraciones Adicionales
Las confirmaciones tienen algún riesgo de intercepción, alteración o fraude. Este riesgo existe sin importar si se obtiene la respuesta en papel o por algún otro medio. Los factores que pueden indicar dudas sobre la confiabilidad de una respuesta son cuando el auditor la recibe indirectamente o cuando parece que no viene de la parte confirmante que originalmente se planeó.
Las respuestas que se reciben en forma electrónica (como fax o correo electrónico), implican riesgos en cuanto a la confiabilidad ya que es difícil establecer una prueba del origen y autoridad de quien responde (las alteraciones son difíciles de detectar). Se pueden atenuar estos riesgos con un proceso que utilicen tanto el auditor como quien responde para crear un entorno seguro para las respuestas recibidas electrónicamente.
Una respuesta oral a una solicitud de confirmación no cumple la definición de una confirmación externa porque no es una respuesta directa por escrito al auditor. Sin embargo, al obtenerla, dependiendo de las circunstancias, el auditor puede pedir a la parte confirmante que responda por escrito directamente. El auditor deberá evaluar si los resultados de los procedimientos de confirmación externa proporcionan evidencia de auditoría relevante y confiable, o si se necesita mayor evidencia.
Lea también: Auditoría y las Líneas de Defensa